Connect with us

Notas de Prensa

El Sistema de IA Autónoma de Palo Alto Networks identificó más de 14.000 vulnerabilidades de software previamente desconocidas

Published

on

Gasbel Web.

· La investigación explora cómo la IA de vanguardia está acelerando el descubrimiento, validación y seguridad de software de vulnerabilidades a una escala sin precedentes.

· De las 14.000 vulnerabilidades identificadas en 3.915 proyectos de software de código abierto, el 99,4% no habían sido reportadas públicamente y el 40% se clasificaron como de gravedad alta.

Palo Alto Networks ha publicado una nueva investigación que introduce el Network and Open-Source Vulnerability Analyzer (NOVA), un sistema de investigación de vulnerabilidades totalmente autónomo impulsado por IA, diseñado para descubrir, validar y documentar vulnerabilidades de software previamente desconocidas. En una evaluación de dos meses, NOVA analizó 3.915 proyectos de software de código abierto e identificó 14.090 vulnerabilidades previamente desconocidas, de las cuales el 99,4% no habían sido reportadas públicamente. Casi el 40% de los hallazgos se clasificaron como de gravedad alta o crítica bajo CVSS 4.0.

La investigación sostiene que la IA de vanguardia está cambiando fundamentalmente la investigación en vulnerabilidades al reducir drásticamente el tiempo necesario para identificar fallos de software. En lugar de apoyar tareas individuales, los sistemas de IA autónomos son cada vez más capaces de llevar a cabo gran parte del flujo de trabajo de investigación de vulnerabilidades de forma independiente, desde analizar el código fuente e identificar vulnerabilidades candidatas hasta generar exploits de prueba de concepto (PoC), validar hallazgos y preparar material de divulgación.

Hallazgos principales

NOVA realiza gran parte del ciclo de vida de la investigación de vulnerabilidades mediante una arquitectura multiagente que puede:

● Revisa repositorios de software y analiza el código fuente

● Identificar y priorizar posibles vulnerabilidades

● Generar y validar exploits de prueba de concepto

● Elaborar informes de divulgación para los mantenedores de software

● Generar candidatos a parches y recomendaciones defensivas

El informe también destaca los beneficios de usar múltiples modelos de IA juntos. Durante las pruebas, cada modelo identificó vulnerabilidades que otros modelos no identificaron, lo que sugiere que distintos modelos se especializan en distintos aspectos del análisis de código. La

investigación concluye que combinar múltiples modelos de frontera mejora la cobertura global de vulnerabilidades, especialmente para proyectos de software más grandes y complejos.

Otro hallazgo clave se refiere a los tipos de vulnerabilidades que la IA pudo identificar. Mientras que las técnicas automatizadas anteriores se centraban principalmente en la corrupción de memoria y otros errores amigables con el fuzzing, el 92% de los hallazgos de NOVA se englobaban en categorías más amplias de lógica y vulnerabilidades semánticas, incluyendo fallos en control de acceso y autorización, recorrido de rutas, inyección de código, contaminación de prototipos y falsificación de solicitudes en el lado del servidor (SSRF). Esto sugiere que la IA de vanguardia es cada vez más capaz de identificar clases de vulnerabilidades que tradicionalmente han dependido más del análisis manual.

La investigación también examinó la exposición a la cadena de suministro de software. NOVA identificó 5.421 hallazgos en la cadena de suministro, incluyendo 1.280 vulnerabilidades en paquetes de dependencias que resultaron en 4.141 exposiciones de software aguas abajo. De estos, 2.776 rutas de exposición aguas abajo fueron validadas mediante exploits de prueba de concepto funcionales, ilustrando cómo las vulnerabilidades en componentes de código abierto ampliamente utilizados pueden afectar a un gran número de aplicaciones dependientes.

El panorama general

La investigación apunta a un cambio más amplio en la ciberseguridad, ya que la IA acelera el ritmo de descubrimiento de vulnerabilidades. A medida que las fallas de software pueden identificarse y validarse cada vez más en días en lugar de meses, el tiempo disponible para que las organizaciones evalúen riesgos y implementen medidas de mitigación podría seguir reduciéndose.

Los hallazgos también sugieren que el descubrimiento de vulnerabilidades se está convirtiendo en solo una parte del desafío de seguridad más amplio. A medida que aumentan el volumen y la velocidad de los descubrimientos, las organizaciones pueden necesitar una validación más rápida, procesos coordinados de divulgación y mitigación para reducir la exposición antes de que estén disponibles actualizaciones oficiales de software.

Al mismo tiempo, el informe subraya que la experiencia humana sigue siendo una parte esencial del proceso. Aunque la IA puede acelerar significativamente el análisis de código y la investigación de vulnerabilidades, los investigadores experimentados en seguridad continúan desempeñando un papel importante en la validación de los hallazgos, la priorización del riesgo, la gestión responsable de la divulgación y el desarrollo de estrategias de mitigación.

En general, la investigación presenta el descubrimiento autónomo de vulnerabilidades como una capacidad emergente que podría transformar tanto la investigación en seguridad de software como la ciberseguridad defensiva, al tiempo que destaca la necesidad de que las organizaciones se adapten a plazos cada vez más comprimidos entre descubrimiento, divulgación y posible explotación de vulnerabilidades.

EL GAS NOTICIAS, es la revista más importante del sector Hidrocarburos. En muy poco tiempo nos hemos convertido en promotores del uso de energías limpias y del intercambio comercial del sector.

Continue Reading
Advertisement youtube el gas noticias

Notas de Prensa

Huawei impulsó la conectividad en los 2.º Juegos Mundiales de Robots Humanoides con tecnología 5G-Advanced

Published

on

  • La infraestructura de red desarrollada junto a China Unicom Beijing ofreció una velocidad de subida masiva y una latencia ultra baja para conectar a más de dos mil robots en un entorno competitivo de alta precisión.

Huawei y China Unicom Beijing desplegaron con éxito una infraestructura digital impulsada por la red 5G-Advanced GigaUplink durante la celebración de los 2.º Juegos Mundiales de Robots Humanoides en el Óvalo Nacional de Patinaje de Velocidad de Pekín. Este despliegue conjunto, enmarcado dentro del programa de innovación 5G Capital, proporcionó una base de conectividad robusta, segura y de alta velocidad para la operación inteligente de competencias de robótica, la gestión del evento y la experiencia del público. La iniciativa sienta además un precedente técnico para trasladar el uso de la inteligencia artificial encarnada desde los recintos deportivos hacia la vida cotidiana y múltiples sectores industriales.

El evento registró un crecimiento significativo en su escala competitiva al reunir a un total de 2,056 robots humanoides pertenecientes a 666 equipos de todo el mundo. Las delegaciones participaron en 1,301 competencias distribuidas en 51 disciplinas distintas, lo que representó prácticamente el doble de las 26 pruebas realizadas en la edición inaugural. Las competencias incluyeron nuevas disciplinas deportivas como tenis de mesa y kickboxing, además de extenderse hacia escenarios industriales como manufacturahoteleríatareas del hogar y logística. El incremento en la complejidad de las tareas y el desarrollo de formatos más autónomos exigieron capacidades de red altamente rigurosas para garantizar el intercambio de telemetría en tiempo real y la coordinación precisa entre múltiples robots.

«Los 2.º Juegos Mundiales de Robots Humanoides han proporcionado una convincente validación en el mundo real de la red 5G-Advanced de 100 MHz GigaUplink para escenarios de inteligencia artificial encarnada«, afirmó David Lipresidente de la Línea de Productos Wireless TDD de Huawei. El ejecutivo destacó que la compañía continuará trabajando junto a China Unicom Beijing para fortalecer las capacidades de enlace ascendente y avanzar en la coordinación del espectro, construyendo capacidades de red multidimensionales que preparen la infraestructura global para la era de la inteligencia artificial móvil.

Asimismo, la operación integró la primera plataforma de gestión de robots de inteligencia artificial encarnada diseñada específicamente para escenarios de eventos en China, la cual asignó una identidad de red única a cada robot para monitorear en tiempo real su ubicación y estado dentro del recinto. De forma paralela, la red priorizó la estabilidad de la conexión para el público durante momentos de alto tráfico, asegurando servicios esenciales como pagos móviles, validación de entradas digitales y la transmisión continua de fotografías y video en directo.

La solución técnica desarrollada por Huawei y China Unicom Beijing se fundamentó en el despliegue de una red dedicada de 100 MHz complementada por una red interior de banda ultraancha LampSite de 300 MHz, alcanzando una velocidad pico de enlace ascendente de 1 Gbps. La arquitectura combinó el uso de frecuencias de 3.5 GHz en dos portadoras agregadas junto con un enlace ascendente suplementario en la banda de 2.1 GHz, logrando reducir la latencia de extremo a extremo a menos de 30 milisegundos mediante un slice de red dedicada 5QI 7 y aislamiento de portadoras. Adicionalmente, la integración de la red con el sistema de posicionamiento BeiDou RTK permitió ofrecer una precisión de localización a nivel de decímetros a subdecímetros, facilitando la navegación autónoma, la evasión de obstáculos y el control de movimientos finos en entornos competitivos complejos.

Esta convergencia tecnológica establece un nuevo estándar de rendimiento para las redes móviles del futuro, demostrando que la combinación de alta capacidad de subida, latencia milimétrica y posicionamiento de alta precisión resulta indispensable para acelerar la adopción masiva de la inteligencia artificial en la economía global.

Continue Reading

Notas de Prensa

¿La inteligencia artificial necesita internet? 4 situaciones en las que una laptop puede ayudarte sin depender siempre de la nube

Published

on

Gasbel Web.

Las nuevas AI PC procesan funciones de inteligencia artificial directamente en el equipo y permiten traducir conversaciones, mejorar videollamadas, encontrar archivos y agilizar la creación de contenido, incluso cuando la conexión a internet es limitada.

Durante años, utilizar inteligencia artificial ha implicado depender de internet y servidores externos. Hoy, esa dinámica empieza a cambiar con una nueva generación de laptops capaces de ejecutar determinadas funciones de IA directamente desde el dispositivo. La tendencia ya se refleja en el mercado: Gartner estima que, hacia finales del 2026, se comercializarán 143 millones de AI PC a nivel global, equivalentes al 55% del total de computadoras vendidas.

Detrás de esta evolución se encuentran procesadores especializados que permiten ejecutar ciertas funciones de inteligencia artificial desde la propia computadora. Esto ayuda a que tareas como traducción, videollamadas, búsqueda de información o creación de contenido puedan realizarse de manera más rápida y eficiente, sin depender siempre de una conexión estable.

Pero ¿en qué situaciones puede notarlo realmente un usuario? Estas son algunas funciones donde la inteligencia artificial puede simplificar tareas cotidianas:

  1. Cuando necesitas entender una conversación en otro idioma:Si estás en una reunión, siguiendo una clase virtual o viendo un contenido en otro idioma, algunas funciones de reconocimiento de voz y traducción pueden ayudarte a generar subtítulos en tiempo real. Al ejecutarse desde la computadora, estas herramientas pueden mantenerse disponibles incluso en escenarios con conectividad limitada.
  2. Cuando necesitas entrar a reuniones desde cualquier lugar sin afectar la experiencia:Ya sea desde una cafetería, una sala compartida o un espacio con ruido alrededor, las funciones de inteligencia artificial pueden mejorar una videollamada mediante herramientas como encuadre automático, reducción de ruido de fondo, desenfoque del entorno o ajuste del contacto visual, permitiendo una comunicación más clara.
  3. Cuando buscas un archivo que no recuerdas dónde guardasteEncontrar un documento, imagen o archivo de hace meses puede ser complicado si no recuerdas su nombre exacto. Gracias a la búsqueda semántica, la inteligencia artificial puede analizar el contexto y relacionar conceptos para facilitar la ubicación de información almacenada en la computadora.
  4. Cuando quieres crear contenido en menos tiempoPara quienes trabajan con fotografías, videos o contenidos digitales, la inteligencia artificial puede ayudar a agilizar tareas repetitivas como identificar elementos dentro de una imagen, aplicar ajustes inteligentes o acelerar procesos de edición. Esto permite optimizar el flujo de trabajo y dedicar más tiempo a la parte creativa.

“La inteligencia artificial está transformando la manera en que trabajamos y estamos entrando en una etapa en la que dejará de ser una herramienta independiente, asociada con la nube y la internet, para convertirse en una capacidad integrada en nuestra experiencia tecnológica. En ASUS, desarrollamos tecnología alineada con estos nuevos desafíos, buscando que la IA sea cada vez más accesible, eficiente y relevante para los usuarios”, señala Bruno Albín, especialista de tecnología en ASUS Perú.

La incorporación de inteligencia artificial en las laptops está cambiando la forma en que los usuarios interactúan con sus equipos. Más allá de sumar nuevas funciones, esta evolución busca simplificar tareas diarias y ofrecer herramientas más rápidas, intuitivas y adaptadas a las necesidades de cada persona.

Continue Reading

Notas de Prensa

Cuatro acciones para promover la inclusión de personas con discapacidad en el entorno laboral

Published

on

Desde sensibilizar a los equipos hasta identificar y reducir barreras, existen medidas que pueden contribuir a construir espacios de trabajo más inclusivos y equitativos.

Promover la inclusión de personas con discapacidad en el mercado laboral continúa siendo un desafío en el Perú. Según información del INEI, la tasa de actividad laboral de las personas con discapacidad fue de 28,6%, lo que significa que solo alrededor de 3 de cada 10 participan en el mercado de trabajo. Frente a esta realidad, las empresas pueden impulsar acciones que generen entornos laborales donde más personas desarrollen sus capacidades y accedan a oportunidades.

“La inclusión laboral requiere ir más allá de cumplir con una norma o incorporar personas con discapacidad a una organización. Implica trabajar de manera sostenida para identificar barreras, sensibilizar a los equipos y generar condiciones que permitan que todas las personas puedan desenvolverse y aportar desde sus capacidades”, señaló Santiago Vidal, jefe de Organización y Personas de la generadora eléctrica Fenix.

El especialista comparte cuatro acciones que pueden contribuir a promover espacios laborales más inclusivos:

● Trabajar con organizaciones especializadas: Las empresas pueden fortalecer sus iniciativas de inclusión mediante alianzas con organizaciones que cuentan con experiencia y conocimiento sobre las barreras que enfrentan las personas con discapacidad.

● Identificar y reducir las barreras en el entorno laboral: Una organización inclusiva debe revisar las condiciones que pueden dificultar la participación de una persona con discapacidad. Esto incluye observar aspectos físicos, comunicacionales y relacionados con la forma en que se desarrollan las actividades. Identificar estas barreras permite evaluar ajustes que faciliten la participación y favorezcan un entorno en el que todas las personas puedan desenvolverse.

● Implementar procesos de reclutamiento y selección inclusivos: Las organizaciones pueden revisar sus procesos de contratación para identificar y reducir barreras que limiten la participación de personas con discapacidad. Esto implica promover ofertas laborales accesibles, evaluar a los candidatos en función de sus competencias y garantizar que las distintas etapas del proceso de selección permitan una participación equitativa.

● Promover una cultura basada en el respeto y la igualdad de oportunidades: La inclusión también se construye en las interacciones cotidianas. Fomentar espacios donde se valore la diversidad, se eviten prejuicios y se reconozcan las capacidades de cada persona contribuye a generar relaciones laborales más respetuosas.

Como parte de su Política de Equidad, Diversidad e Inclusión, Fenix viene desarrollando acciones orientadas a fortalecer las condiciones necesarias para avanzar en la inclusión laboral de personas con discapacidad. En ese marco, recientemente suscribió un convenio de colaboración con la Asociación Economía, Sostenibilidad e Interseccionalidad (AESI) con el objetivo de desarrollar durante 2026 y 2027 un plan de acción que permita identificar oportunidades de mejora, reducir barreras y fortalecer progresivamente una cultura y un entorno laboral más inclusivo y accesible.

Este tipo de iniciativas forman parte de un proceso que requiere el compromiso sostenido de las organizaciones, sus líderes y sus equipos. Incorporar la diversidad y la inclusión como parte de la cultura empresarial puede contribuir a reducir barreras y generar entornos donde más personas tengan la oportunidad de desarrollar su talento y aportar al crecimiento de las organizaciones.

Continue Reading

Tendencias

Copyright © El Gas Noticias | Todos los derechos reservados